Новости

Check Point Research: в мае 2021 года появилось более 100 Telegram-каналов по продаже поддельных вакцин и сертификатов о вакцинации

COVID-19

Команда исследователей Check Point Research, ведущего поставщика решений в области кибербезопасности по всему миру, обнаружила более 100 Telegram-каналов, предлагающих поддельные сертификаты о вакцинации или якобы сами вакцины. Специалисты предупреждает, что система Covid-паспортов может пострадать, если меры по борьбе с данной угрозой не будут при …

Читать пост

Крупнейший в мире производитель мяса остановил производство из-за кибератаки

JBS

На этих выходных производственные процессы крупнейшего в мире производителя мясных продуктов питания JBS были парализованы в результате кибератаки на его IT-системы по всему миру.

Читать пост

Хакеры взламывают Linux-серверы через уязвимость в web-хостинговом ПО

Linux

Профессиональная киберпреступная группировка атакует Linux-серверы, устанавливая на них руткиты и бэкдоры через уязвимость в web-хостинговом ПО. Если говорить точнее, злоумышленники взламывают Control Web Panel (старое название CentOS Web Panel) – ПО, работающее по одному принципу с более известным инструментом cPanel, использующимся web-хостинговы …

Читать пост

Опубликован PoC-код для уязвимости обхода функции Microsoft PatchGuard

Microsoft

Японский исследователь в области кибербезопасности Кенто Оки обнаружил уязвимость в защитной функции Microsoft Kernel Patch Protection (также известной как PatchGuard) в Windows. Ее эксплуатация позволяет злоумышленникам загружать вредоносный код в ядро операционной системы Windows. Эксперт подробно описал в своем блоге уязвимость обхода функции Pa …

Читать пост

ИБ-эксперты рассказали новые подробности об атаке на Pulse Secure VPN

Китайские хакеры

В прошлом месяце специалисты ИБ-фирмы FireEye обнаружили китайскую вредоносную кампанию, в рамках которой хакеры использовали уязвимость нулевого дня ( CVE-2021-22893 ) в устройствах Pulse Secure VPN для взлома оборонных подрядчиков и правительственных организаций в США и по всей Европе.

Читать пост

Выход новой версии UserGate NGFW

UseGate

Создание высокотехнологичных и конкурентноспособных решений в области информационной безопасности — цель, которую ставит перед собой компания UserGate. Разработчики и инженеры компании сфокусированы на трех основных направлениях: расширение функциональности и производительности решений UserGate; создание собственных аппаратных платформ и модулей; о …

Читать пост

Московский суд оштрафовал Twitter, TikTok и Google

суд

Таганский районный суд города Москвы назначил социальной сети Twitter 27 мая сразу шесть штрафов за систематическое неудаление противоправной информации, общая сумма составила 19 млн руб.

Читать пост

ФБР будет загружать скомпрометированные пароли сразу в Have I Been Pwned

пароли

Австралийский исследователь безопасности и основатель сервиса Have I Been Pwned (HIBP) Трой Хант (Troy Hunt) сообщил о предоставлении Федеральному бюро расследований США прямого доступа для загрузки скомпрометированных паролей на web-сайт HIBP.

Читать пост

Злоумышленники распространяют BazarLoader через поддельный стриминговый сервис

Bravo Movies

Исследователи в области кибербезопасности из фирмы Proofpoint обнаружили новую фишинговую кампанию операторов BazarLoader. Преступники обходят автоматические системы обнаружения угроз и заражают системы вредоносным ПО BazarLoader, используемым группировкой TrickBot.

Читать пост

Почта Канады пострадала в результате атаки вымогательского ПО на стороннего поставщика

Канадская Почта

Почта Канады проинформировала 44 своих крупных коммерческих партнера о том, что в результате атаки вымогательского ПО на стороннего поставщика услуг была скомпрометирована информация об адресах доставки их клиентов.

Читать пост